網(wǎng)站被攻擊 “肉雞”干的？

11月28日晚9時(shí)，一家網(wǎng)站的編輯孫玲（化名）像往常一樣進(jìn)行稿件的錄入，忽然網(wǎng)站的后臺(tái)不能正常打開(kāi)。半小時(shí)后，網(wǎng)站癱瘓。

“一臺(tái)電腦有問(wèn)題影響一大片，我們也接到了異常的反饋。”該網(wǎng)站技術(shù)部門(mén)負(fù)責(zé)人周群回憶，剛開(kāi)始，他懷疑是服務(wù)器硬件或者軟件故障，就一步步去排查，最后發(fā)現(xiàn)網(wǎng)站的訪(fǎng)問(wèn)人數(shù)瞬間出現(xiàn)異常。

周群注意到，當(dāng)時(shí)的網(wǎng)站瞬間點(diǎn)擊量是兩三萬(wàn)人次，往日即使是搞活動(dòng)也沒(méi)有那么多。“這一定是被攻擊了”。

由于無(wú)法正常運(yùn)行，11月28日凌晨1時(shí)40分，上述網(wǎng)站公號(hào)稱(chēng)：網(wǎng)站后臺(tái)受到持續(xù)惡意攻擊，導(dǎo)致網(wǎng)絡(luò)阻塞，頁(yè)面無(wú)法打開(kāi)。

從11月28日9時(shí)30分許到29日凌晨3時(shí)許，周群不得不三次切斷投票服務(wù)站點(diǎn)，不再提供對(duì)外的訪(fǎng)問(wèn)，但效果并不明顯。“再次打開(kāi)網(wǎng)絡(luò)服務(wù)后，攻擊依然繼續(xù)。”

第三次主動(dòng)關(guān)閉網(wǎng)絡(luò)服務(wù)的同時(shí)，該網(wǎng)站聯(lián)絡(luò)到青松智慧（北京）科技有限公司的第三方防護(hù)平臺(tái)，經(jīng)過(guò)商議，由青松協(xié)助網(wǎng)站對(duì)攻擊進(jìn)行識(shí)別和攔截。

凌晨?jī)牲c(diǎn)多，還在睡夢(mèng)中的青松智慧（北京）科技有限公司市場(chǎng)總監(jiān)吳祖欣被公司CEO的電話(huà)吵醒，讓他起來(lái)一起對(duì)這家網(wǎng)站受到的攻擊進(jìn)行攔截。

“攻擊高峰時(shí)，一分鐘200萬(wàn)次訪(fǎng)問(wèn)請(qǐng)求，一小時(shí)就是1200萬(wàn)次，那天我們攔截了將近10億次的攻擊。”吳祖欣說(shuō)。

一直到11月29日早上8時(shí)許，吳祖欣三人才將攔截工作移交給技術(shù)人員。他說(shuō)，“真正攻擊結(jié)束時(shí)間一直到當(dāng)晚8時(shí)25分左右，整個(gè)攻擊持續(xù)了近24小時(shí)。”

事后，周群在對(duì)服務(wù)器日志分析時(shí)發(fā)現(xiàn)，攻擊IP有六七成來(lái)自手機(jī)“肉雞”。

誰(shuí)侵入了我們的手機(jī)？

何為“手機(jī)肉雞”？吳祖欣介紹，“手機(jī)肉雞”是被植入了病毒或有安全漏洞的個(gè)人手機(jī)。這種手機(jī)被黑客控制后，可任意被攻擊或竊取信息。

去年8月份，廣東韶關(guān)市一名企業(yè)負(fù)責(zé)人，在手機(jī)沒(méi)有離開(kāi)身邊的情況下，手機(jī)在他睡夢(mèng)中離奇地向企業(yè)財(cái)務(wù)人員發(fā)送了要求轉(zhuǎn)賬的短信。財(cái)務(wù)人員根據(jù)上級(jí)的這條短信，向詐騙分子轉(zhuǎn)賬57萬(wàn)多元。

后經(jīng)查實(shí)，原因竟是他點(diǎn)了一下短信發(fā)來(lái)的下載鏈接，中了木馬病毒，遭到不法分子遠(yuǎn)程控制了手機(jī)，盜取里面的信息。